应急响应流程-应急响应-多面魔方技术有限公司

安全运维服务需求调研

      项目经理通过调研访谈、问卷调查和现场勘查等方式，应急响应方案，对用户网络安全现状、业务现状、信息安全管理现状进行地调研，为下一步运维方案的设计提供完整依据，调研的内容包括但不限于：

1、调研用户安全运维需求、网络结构和控制措施；    

2、调研业务系统组成及业务数据流走向；

3、针对网络架构现状进行调研与分析；

4、针对安全设备现状调研与分析；

5、确定系统必须提供的应用服务，包括IP地址、端口、系统服务、用户范围等；     

6、调研现有的安全防护措施及其落实情况。

安全运维服务概述

安全加固：在进行安全加固服务是，应急响应价值，采用“评估→加固→再评估→再加固’的方式进行，在掌握加固设备安全现状的前提下，针对性的对加固设备进行安全加固。

安全检查工作：其组织与执行，应急响应，重点检查服务客户在安全管理制度、边界安全防护和应用业务流程安全等工作的落实情况。

安全扫描服务：安全漏洞扫描、安全配置扫描、安全WEB应用扫描三大类服务。

安全培训：对相关技术人员进行相关的安全服务方向的培训。

系统安全运维服务介绍

多面魔方系统安全运维服务遵循系统安全至上的服务理念，从系统的安全评估至安全加固、检查、扫描等环节打造系统的安全性，再对相关技术人员加以培训，从而确保系统的安全、有效、稳定运行。 

安全风险评估：针对业务支持系统内的关键网络、业务系统以及用户信息是否做到了足够的防御机制来从容应对完整性、可用性的破坏。